Icones bureau sous win7 disparaissent au fur et à mesure

[autourdesoi]

Bonjour

J'ai un dell/corei7/8 win 7 64 bits super stable. Pas de jeux, pas de téléchargement, pas de surf extravagant ... en clair un pc de bureau...
Microsoft security essentials + Iobit
Scanné et rescanné en permanence
Aucun virus, jamais ...

Depuis 2-3 semaines, mes icones disparaissent au fur et à mesure et deviennent inutilisables.
Pour les réactiver, redémarrage ou fermeture de session et hop tout redevient bon l'espace de quelques grosses dizaines de minutes.

si qq'un a une idée ...

merci

[routman54]

Bonjour,
Je pense plus à une infection virale qu'a un problème de Hardware .
Commences par suivre ce > Tuto < de notre ami Jeanmimigab en attendant le passage d'un Helper qui te prendra en charge .
Bonne continuation.

[autourdesoi]

merci de votre réponse
j'ai zippé les 2 fichiers ci-joint
merci par avance


http://i6qvvc.1fichier.com/

[routman54]

Il me semblait bien avoir dèjà vu ce problème quelquepart , c'est bien un virus , regardes > Ceci < . Ne suis pas le traitement mis car pour chaque cas ça peut être diffèrent.
Attends le passage d'un Helper. Je vais quand même jetè un oeil sur tes fichiers .
A +++

[EinsteinZero]

Bonjour

je bascule le sujet dans la section appropriée du forum , y'aura plus de chance qu'un spécialiste le voit

[autourdesoi]

ok
moi me semble que c'est un processus qui se lance mais pas un virus

[routman54]

Merci EZ ,
Il y a quand même pas mal d'erreur trouvè dans le fichier EXt Texte . Laisssons nos amis regarder celà.
Bonne continuation.

[autourdesoi]

ok j'attends avec impatience ...

[bernard53]

ok j'attends avec impatience ...

Bonjour
Ceci s.t.p

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
PRC - File not found –
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
IE - HKLM\..\SearchScopes\{6E05DDFF-75B6-4864-9108-03A392CF625F}: "URL" = http://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}: "URL" = http://dts.search-results.com/sr?src=ie ... 8584349&q={searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}: "URL" = http://dts.search-results.com/sr?src=ie ... 8584349&q={searchTerms}
IE - HKLM\..\SearchScopes\{B8BFA5F7-6724-4D4F-9BAF-620B9E4C44FF}: "URL" = http://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
FF - HKLM\Software\MozillaPlugins\@qq.com/npqscall: C:\Program Files (x86)\Common Files\Tencent\NPQSCALL\npqscall.dll (Tencent)
FF - HKLM\Software\MozillaPlugins\@qq.com/npqscall,version=1.0.0: File not found
FF - HKLM\Software\MozillaPlugins\@qq.com/TXSSO: C:\Program Files (x86)\Common Files\Tencent\TXSSO\1.2.1.38\Bin\npSSOAxCtrlForPTLogin.dll ()
O2 - BHO: (no name) - {3ec1a45c-8bc3-4bfe-b226-4051c5d3d068} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {3ec1a45c-8bc3-4bfe-b226-4051c5d3d068} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O15 - HKCU\..Trusted Domains: alipay.com ([]http in Sites de confiance)
O15 - HKCU\..Trusted Domains: alipay.com ([]https in Sites de confiance)
O15 - HKCU\..Trusted Domains: alisoft.com ([]http in Sites de confiance)
O15 - HKCU\..Trusted Domains: alisoft.com ([]https in Sites de confiance)
O15 - HKCU\..Trusted Domains: samsungsetup.com ([www] http in Sites de confiance)
O15 - HKCU\..Trusted Domains: taobao.com ([]http in Sites de confiance)
O15 - HKCU\..Trusted Domains: taobao.com ([]https in Sites de confiance)
[2010/12/23 10:07:45 | 000,018,760 | ---- | C] () -- C:\Windows\SysWow64\QQVistaHelper.dll => Infection BT (Adware.TencentAddressBar)
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite :
Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.exe (Dell Inc.)
O4 - HKLM\..\Run: [SDTablet] C:\Windows\SysNative\SDTablet.dll ()
O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe (IDT, Inc.
O4 - HKLM\..\Run: [AMD AVT] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)
O4 - HKLM\..\Run: [Dell Webcam Central] C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (Creative Technology Ltd)
O4 - HKLM\..\Run: [FATrayAlert] c:\Program Files (x86)\Sensible Vision\Fast Access\FATrayMon.exe (Sensible Vision )
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel Rapid Storage Technology\IAStorIconLaunch.exe (Intel Corporation)
O4 - HKLM\..\Run: [MFFSum_Pro_LL2] C:\Program Files (x86)\Companion Suite Pro LL2\MFFSUM.exe ()
O4 - HKLM\..\Run: [MFPrintServer_Pro_LL2] C:\Program Files (x86)\Companion Suite Pro LL2\MFPrintServer.exe ()
O4 - HKLM\..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files (x86)\real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKCU\..\Run: [StickIt] C:\Program Files (x86)\StickIt\StickIt3.exe (Singer's Creations)

Redémarres le pc ensuite pour constater le mieux.

[autourdesoi]

D'abord c'est hyper sympa d'avoir passé du temps sur mon PC. depuis ce matin, j'ai fait passer rogkit qui a trouvé 2 trucs et malvware fighter 2 autres ...
Pour le lancement, oui ok j'ai fait un peu le ménage.
Par contre pour la manip sur OTL, ne marche pas au lancement.

Il marque PRC not found ...

what's up doc ?

je vous ai refait un OTL
http://7e7j79.1fichier.com/

merci

[bernard53]

refait la manip et enlève juste cette ligne.

PRC: file no found

[autourdesoi]

ça s'est passé ...
je serre les dents !

http://44ztah.1fichier.com/
le rapport après redémarrage

[bernard53]

Passe Code Stuff Starter :

[autourdesoi]

j'ai décoché un certain nombre de trucs avec ccleaner
mais pas tout, car j'ai besoin que des applis démarrent
par contre mon problème initial demeure : avant au bout de 10mn, mes icones commençaient à disparaitre

là c'est immédiat

en clair on n'a rien amélioré ... voire même ...

que faire ?

[bernard53]

Télécharge Process Explorer ici:

http://technet.microsoft.com/en-us/sysi ... 96653.aspx


Ensuite trouve dans cette colonne le processus en cause.



Et regarde su tu voit un processus bizarre car "PRC: file no found' est anormal.

sinon ceci en plus.
Télécharge sur ton bureau
http://support.kaspersky.com/downloads/ ... killer.zip
dezippe le et execute le , un rapport sera crée ici:

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

tu as aussi directement l'executable là :
http://support.kaspersky.com/downloads/ ... killer.exe
A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.